怎么配置堡垒机_CentOS7上安装与配置开源堡垒机Teleport

2026-06-23 04:47:19197 阅读量
84d6d4304eb8835df211e92adbf79bf7.png

​Teleport是一款简单易用的堡垒机系统,具有小巧、易用的特点,支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。

相关服务:日本高防服务器

Teleport由两大部分构成:

  • 跳板核心服务
  • WEB操作界面

Teleport非常小巧且极易安装部署:仅需一分钟,就可以安装部署一套您自己的堡垒机系统


准备条件及环境如下

1、CentOS 7.0以上版本系统

2、服务端安装包

https://tp4a.com/download/get-file/teleport-server-linux-x64-3.2.2.tar.gz

3、客户端助手windows版安装包

https://tp4a.com/download/get-file/teleport-assist-windows-3.2.2.exe


下面介绍在CentOS7系统下安装并配置Teleport堡垒机系统

1、Teleport的安装部署非常简单,将下载的安装包放到临时目录中,解压后执行setup.sh进行安装

630b914ee4cbef42282065db19466208.png
df7b9b388188997d20563bf4f7780494.png

安装时需要指定安装路径,您可以使用默认的安装路径/usr/local/teleport(直接回车即可),也可以指定别的路径,请注意路径中不要含有中文字符或空格,以避免出现不可预知的错误。默认的录像回放文件位于/usr/local/teleport/data/replay目录下,会占用/usr的空间,因此建议安装完成后配置录像回放文件的存储路径。

2、浏览器登录http://192.168.31.74:7190进行初始化配置

66c696a0c4d011636337b45c6f3d3ac8.png

若无法打开此页面,请检查一下CentOS7的firewalld防火墙配置,或者关闭防火墙来解决

9ae219fd2a8983abd896667376140176.png

设置好系统管理员密码信息后点开始配置

d7e33fd592278be9f2bd7f9ec5c458a4.png

3、安装完成后刷新页面,就可以登录Teleport堡垒机系统了

1d47b8c311abcdf3a51434923e92b696.png
d8912fb8601a08ecdffd5a8ec07f95e3.png

4、安装并设置TELEPORT客户端助手

1e86e1b45b4d55a50fc997c59b795a33.png

安装完并运行客户端助手,然后在Web上点助手设置,在http://127.0.0.1:50022/config助手配置页面配置一下SSH SFTP Telnet RDP的客户端配置,选用你习惯使用的客户端工具,例如SSH使用SecureCRT

e55703adcbbc17d46ae0070404390d31.png

5、接下来添加主机+账号信息

5c9569ea4355fa09e22549badb562e5a.png
61e585de587f6389a3c909da326a0e3a.png

6、添加运维授权规则

af809f63d8b5a88098df8afef83f31e2.png
b5501c2d4ed6595ad0ba37ad7b1c2e12.png
62885175bbb89e8c37959e815539d40f.png

7、接下来就可以在主机运维里对已授权的主机进行运维了

a738fe897424697f1ed6131c87d2c694.png

如上图所示,点击SSH后,就会调用本地的SecureCRT登录刚添加的主机资产了

8、Telpport堡垒机还支持运维录像

审计——会话审计中可以查看之前的历史运维记录

9a53bb13e377b63284ac26762de18dd0.png

查看回放

efdaaff5d94cd586da93be64be881745.png

总结:Teleport是一款简单易用的堡垒机系统,具有小巧、易用,上手非常容易

本文地址:https://www.idc504.com/news/9_160926.html